你估计中的是新欢乐时光病毒它具有:1、每次感染都会进行一次变形,可以逃过普通的特征码匹配查找方法;2、该病毒不会主动发送电子邮件!而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP的设置,采用html格式的信纸来撰写邮件,病毒感染全部信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!3、会感染 html/htm、jsp、vbs、php、asp 等格式的文件,不会删除系统文件
方法1:进注册表,删除HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/run下的kernel32键值。
参照备份的注册表文件,恢复 HKEY_CLASSES_ROOT/dllFile 下键值
病毒还会感染outlook的信纸更改注册表outlook的相关键值,而本人从来不用微软的outlook,所以早就将其根除,自然没有必要对注册表进行修复。(对于使用outlook的网友,可以参照其他机器的注册表恢复HKEY_CURRENT_USER/Identities 下相关键值和HKEY_CURRENT_USER/Software/Microsoft/Outlook 下相关键值以及HKEY_CURRENT_USER/Software/Microsoft/Office9.0/Outlook/Options/Mail 下相关键值)用windows自带的搜索功能查找desktop.ini和folder.htt和kjwall.gif(欢乐时光2病毒文件的一部分),删除。
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码;
进入windows\system文件夹,删除kernel.dll文件。删除windows\web文件夹(欢乐时光会感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php、asp,用病毒替换其内容。)
重新启动计算机,症状消失,建立windows\web文件夹(系统不自动建立此文件夹,需手工建立),病毒清除。
方法2:下载专杀,
http://www.duba.net/zhuansha/18.shtml